SharePointのダウンロード履歴は分かる？監査ログからファイル取得を調査
SharePointでは、必要な監査ログが残っていれば、どのアカウントで、いつ、どのファイルにダウンロード関連の操作が記録されたかを確認できる場合があります。 代表的なのが、Microsoft 365監査ログのFileD […]
ZIP・7zファイルの作成履歴は残る？圧縮・削除痕跡を調査
ZIP・7z等の圧縮ファイルを作成した痕跡は、圧縮ファイル本体、NTFSのファイルシステム記録、圧縮ソフト固有の情報、アプリ実行痕跡、元ファイルやコピー先媒体などから確認できる場合があります。 ただし、Windowsに「 […]
iPhoneのデジタルフォレンジックで何が分かる？取得データと限界
iPhoneのデジタルフォレンジックでは、端末の状態や取得方法等の条件が合えば、メッセージ、通話、写真・動画、ファイル、アプリ、Web利用等に関係するデータを確認できる場合があります。 ただし、すべてのiPhoneから同 […]
Teamsのチャット履歴を調査｜削除・編集したメッセージは残る？
Teamsで削除・編集されたメッセージでも、組織の保持設定やMicrosoft Purview eDiscovery等の条件によっては、後から内容を確認できる場合があります。 ただし、Teams画面から消えたメッセージが […]
PowerShellの実行履歴を調査｜PSReadLine・イベントログに残る痕跡
PowerShellの実行履歴は、条件が合えば確認できます。しかし、一つの履歴だけで、過去に実行されたすべてのコマンド、処理結果、実際の操作者まで分かるわけではありません。 調査では、PSReadLineの履歴ファイル、 […]
ファイルサーバーのアクセスログを調査｜共有フォルダの閲覧・変更・削除履歴
ファイルサーバーや共有フォルダの操作は、監査設定が有効で必要なログが残っていれば、使用されたアカウント、アクセス日時、接続元、共有名、対象ファイルやフォルダ、要求・実行されたアクセスの種類などを確認できる場合があります。 […]
Windowsの印刷履歴を確認｜誰が何を印刷したか残るログと証拠
Windowsでは、PrintService関連のイベントログや印刷ジョブ、環境によってはSPL・SHD等のスプール関連データから、いつ、どのユーザーアカウントで、どのプリンターへ、どのような文書名のジョブが送られたかを […]
Outlookの削除メールをフォレンジック調査｜PST・OST・Exchangeに残る証拠
Outlookで削除されたメールは、削除後でもフォレンジック調査で確認できる場合があります。ただし、必ずメール本文や添付ファイルまで復元できるわけではありません。 重要なのは、「メールが存在した」「送受信された」「削除さ […]
メールフォレンジックとは？送受信・削除・添付ファイルの証拠
メールフォレンジックでは、メール本文だけでなく、送受信日時、送信元・送信先、Message-ID、メールヘッダー、添付ファイル、OutlookのPST・OST、Microsoft 365やGoogle Workspace […]
WindowsのWi-Fi接続履歴を確認｜SSID・接続日時に残るログ
Windowsでは、WLAN-AutoConfigのイベントログ、ワイヤレスネットワークレポート、保存済みWi-Fiプロファイル、NetworkList等から、過去に利用したWi-Fiや接続日時に関する痕跡を確認できる場 […]